CVE Listesine Dön

CVE-2026-114129

stream-json: FlexAssembler string/RegExp path filters join the full key stack per container start, giving O(depth^2) CPU denial of service

CVSS Skor

6.2

EPSS İhtimal

—

Risk Skoru

0.6

Yayın

4 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

5.1

CVE-2026-104183stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

Üreticiuhop Ürünstream-json+2 etkilenen

Yama durumu bilinmiyorEPSS %020 gün önce

6.2

CVE-2026-71430node-re2: String.prototype.replace(re2, template) aborts the Node process (uncatchable ToLocalChecked on empty MaybeLocal) when the result exceeds V8's max string length

Üreticiuhop Ürünnode-re2+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

5.1

CVE-2026-71498node-re2: Out-of-bounds heap read in `replace`/`split` via a `Buffer` ending in a truncated multi-byte UTF-8 character → adjacent heap memory disclosed to JavaScript

Üreticiuhop Ürünnode-re2+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

6.2

CVE-2026-104182stream-json: JSONC parser and verifier re-scan the whole accumulated comment on every input chunk

Üreticiuhop Ürünstream-json+2 etkilenen

Yama durumu bilinmiyorEPSS %020 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-114129"